Política de Privacidade
ÚLTIMA ATUALIZAÇÃO: 14 DE OUTUBRO DE 2026
Esta política explica, em português claro, o que o Seven Finanças faz com os seus dados. Ela vale para o site, para o aplicativo e para o nosso robô de mensagens.
1. Quem é o responsável
SevenStack Desenvolvimento de Software LTDA
CNPJ 69.584.746/0001-96 · Servidão Caminho das Orquídeas, 137 — Rio Vermelho, Florianópolis/SC, CEP 88060-280
Encarregado pelo tratamento de dados pessoais: contato@sevenstack.com.br
2. Que dados tratamos
Dados da conta
Nome, e-mail e senha. A sua senha nunca é armazenada: guardamos apenas uma transformação irreversível dela (scrypt), que serve para conferir se você acertou, mas da qual não é possível recuperar a senha original. Guardamos também a data do seu último acesso.
Se você escolher entrar com o Google, recebemos do Google o seu nome, o seu e-mail e um identificador. Não recebemos nem temos acesso à sua senha do Google.
Lançamentos financeiros
Data, valor, descrição, categoria, conta e parcelamento. Eles chegam de três formas: você digita, você importa um extrato, ou você escreve e fala com o robô.
Arquivos de extrato
Aceitamos OFX, CSV, PDF e JSON. O arquivo não é gravado em lugar nenhum. Ele é lido na memória para extrair os lançamentos, mostrado para você conferir, e descartado. Fica guardado apenas o que você confirmar na tela de revisão.
Mensagens do robô
Se você vincular o Telegram, guardamos o identificador da conversa e a contagem mensal de mensagens, porque existe um limite de uso. O texto que vira lançamento é guardado como lançamento.
Áudio
Quando você manda um áudio, ele é transcrito dentro do nosso próprio servidor, por um programa que roda ali mesmo. O áudio não é enviado a nenhuma empresa de transcrição, não passa por serviço de inteligência artificial de terceiros, e é apagado assim que a transcrição termina. Não guardamos gravação de ninguém.
Cookie
Um único cookie, para manter você conectado. Não usamos cookies de publicidade, de análise ou de rastreamento, nossos ou de terceiros.
3. Para que usamos
Exclusivamente para operar o serviço: autenticar você, guardar e mostrar os seus lançamentos, gerar os relatórios e responder às suas mensagens.
Não vendemos, não alugamos e não cedemos os seus dados. Não usamos os seus lançamentos para publicidade, para treinar modelo nenhum, nem para traçar perfil comercial seu.
Base legal (LGPD, art. 7º): execução do contrato, para tudo que faz o serviço funcionar; e o seu consentimento, para o robô de mensagens, que você vincula por vontade própria e pode desvincular quando quiser.
4. Com quem compartilhamos
Com três empresas, e apenas pelo que é tecnicamente necessário:
- Google — somente se você escolher entrar com a conta Google. Nesse caso o Google sabe que você entrou aqui.
- Telegram — se você usar o robô, as suas mensagens passam pelos servidores da Telegram antes de chegar até nós. Isso é condição do canal, não escolha nossa.
- Cloudflare — o tráfego do site passa pela rede da Cloudflare, que cuida da conexão segura.
Mais ninguém. Nenhum serviço de transcrição, análise, publicidade ou marketing.
5. Compartilhamento entre pessoas
Você pode compartilhar lançamentos com outra pessoa que use o sistema. Ela passa a ver apenas os lançamentos que você compartilhou — nunca o resto da sua conta. É escolha sua, e pode ser desfeita a qualquer momento.
6. Onde os dados ficam
Em servidor próprio, no Brasil. Os seus lançamentos não ficam em nuvem de terceiros.
Fazemos cópias de segurança automáticas. Elas ficam no próprio servidor e também em um computador do responsável, para o caso de perda do equipamento. As cópias seguem exatamente esta mesma política, e as automáticas são descartadas após 14 dias.
7. Quem, aqui dentro, pode ver
O painel de administração mostra apenas números: quantas pessoas usam o sistema, quando acessaram pela última vez, quantas mensagens enviaram e quantos lançamentos possuem.
O administrador não vê o conteúdo dos seus lançamentos — nem valor, nem descrição, nem categoria, nem conta. Isso não é promessa: é verificado por teste automático a cada alteração do sistema, e a alteração não entra no ar se o teste falhar.
8. Por quanto tempo guardamos
Enquanto a sua conta existir. Quando a conta é excluída, todos os seus lançamentos, regras, compartilhamentos e vínculos são apagados junto, no mesmo instante e de forma definitiva. As cópias de segurança feitas antes da exclusão desaparecem no ciclo normal de descarte, em até 14 dias.
9. Os seus direitos
A Lei Geral de Proteção de Dados (art. 18) garante a você: confirmar que tratamos os seus dados, acessá-los, corrigi-los, pedir que sejam anonimizados, bloqueados ou eliminados, levá-los para outro serviço, saber com quem compartilhamos e revogar o consentimento.
Na prática:
- Acessar e levar embora — o próprio sistema exporta tudo em CSV, a qualquer momento, sem precisar pedir.
- Corrigir — você edita os seus lançamentos diretamente.
- Excluir — pela página exclusão de dados.
- Qualquer outro pedido — escreva para contato@sevenstack.com.br. Respondemos em até 15 dias.
10. Segurança
Todo o acesso é por conexão criptografada. As senhas passam por scrypt. O cookie de sessão não pode ser lido por JavaScript. Todo texto que você escreve é tratado como texto ao ser exibido, nunca como código, o que fecha a porta para um tipo comum de ataque.
Nenhum sistema é inviolável. Se houver incidente de segurança que possa gerar risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados.
11. Menores de idade
O serviço não é destinado a menores de 18 anos e não coletamos dados de crianças e adolescentes conscientemente.
12. Mudanças nesta política
Se mudarmos algo, a data no topo muda junto. Mudança relevante é avisada por e-mail antes de valer.